Wraca metoda „na paczkę”! Lepiej uważać na takie SMSy

W swoim wpisie na portalu X, CSIRT KNF informuje o trwającej kampanii cyberprzestępców, podszywających się pod powszechnie znaną firmę kurierską – InPost. Obecnie obserwuje się przede wszystkim dwa warianty oszustwa „na InPost”, a ataki przeprowadzane są za pomocą rozsyłania do użytkowników wiadomości za pośrednictwem SMS i iMessage.

W ich treści najczęściej podają o rzekomych problemach z paczką lub o konieczności zaktualizowania adresu, pod który przesyłka zostanie dostarczona. Oczywiście, jak w większości tego typu ataków, w wiadomościach zawarte są linki, prowadzone do spreparowanych stron internetowych.

W takich witrynach dostępne są formularze, gdzie potencjalna ofiara jest nakłaniana do wprowadzenia danych (w tym dane logowania do bankowości internetowej) lub „uiszczenia opłaty za przesyłkę”. Fałszywa witryna na pierwszy rzut oka może wydawać się autentyczna, dlatego należy zachować szczególną ostrożność. Można jednak zwrócić uwagę na nietypowy adres strony. Domena nie ma nic wspólnego z adresem oficjalnej strony firmy kurierskiej, ani nawet nie jest do niej podobna.

Każdorazowo w sytuacji otrzymania tego typu wiadomości należy nie reagować pochopnie. Ponadto należy pamiętać aby nigdy nie podawać swoich danych na stronach, do których prowadzą linki zawarte w SMS-ach lub mailach. W przypadku wątpliwości należy skontaktować się bezpośrednio z firmą kurierską. Pamiętajmy również, że podejrzane wiadomości możemy przekazać do analizy bezpieczeństwa zespołowi CERT Polska, pod numer 8080.

Uwaga! 🚨

Ostrzegamy przed wzmożoną aktywnością cyberprzestępców podszywających się pod firmę kurierską @InPostPL. 📦

Oszuści przesyłają do użytkowników wiadomości za pośrednictwem SMS 📱 jak i wiadomości iMessage 📩.

Oszuści informują o rzekomych problemach z paczką 📦… pic.twitter.com/0Dd0pohslF

— CSIRT KNF (@CSIRT_KNF) July 25, 2024